CVE-2023-53458
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
01/10/2025
Última modificación:
16/01/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
media: cx23885: Fix a null-ptr-deref bug in buffer_prepare() and buffer_finish()<br />
<br />
When the driver calls cx23885_risc_buffer() to prepare the buffer, the<br />
function call dma_alloc_coherent may fail, resulting in a empty buffer<br />
risc->cpu. Later when we free the buffer or access the buffer, null ptr<br />
deref is triggered.<br />
<br />
This bug is similar to the following one:<br />
https://git.linuxtv.org/media_stage.git/commit/?id=2b064d91440b33fba5b452f2d1b31f13ae911d71.<br />
<br />
We believe the bug can be also dynamically triggered from user side.<br />
Similarly, we fix this by checking the return value of cx23885_risc_buffer()<br />
and the value of risc->cpu before buffer free.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 3.18 (incluyendo) | 5.15.113 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.16 (incluyendo) | 6.1.30 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.2 (incluyendo) | 6.3.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página